logstash的@timestamp现在是采集日志的时间，如何把这个时间盖横日志里的时间？

Logstash | 作者 xm110224 | 发布于2018年05月29日 | 阅读数：4750

1 个回复

xm110224 - 运维人员

grok {
match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
}
date {
match => ["logdate", "YYYY-MM-DD HH:mm:ss.SSS"]
target => "@timestamp"
}

要回复问题请先登录或注册